Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Memoria mengumpulkan, menggunakan, menyimpan, memproses, melindungi, membagikan, dan menghapus data pengguna saat menggunakan layanan Memoria, termasuk website, dashboard, asisten AI melalui kanal komunikasi yang didukung, serta integrasi dengan layanan pihak ketiga.

Kami dapat mengumpulkan dan memproses data yang kamu berikan secara langsung maupun data yang dihasilkan dari penggunaan layanan:

1. Data akun — nama, email, nomor WhatsApp, password terenkripsi, dan informasi lain yang digunakan untuk membuat atau mengelola akun.
2. Data komunikasi — pesan, instruksi, perintah, atau percakapan yang dikirim melalui asisten AI Memoria di WhatsApp.
3. Catatan penting — informasi yang kamu simpan secara manual, termasuk alamat, nomor rekening, nomor tagihan, catatan pribadi, atau informasi lain yang kamu kirimkan.
4. File penting — PDF, gambar, screenshot, dokumen, atau file lain yang kamu unggah ke Memoria.
5. Informasi hasil ekstraksi file — informasi yang berhasil dibaca, diekstrak, atau dirangkum oleh AI dari file yang kamu unggah.
6. Data acara dan kalender — judul acara, tanggal, waktu, deskripsi, pengingat, peserta, tautan meeting, dan informasi lain yang dibutuhkan untuk membuat atau mengelola acara.
7. Data kontak — nama, nomor telepon, email, atau informasi kontak lain yang kamu simpan atau gunakan melalui Memoria.
8. Data tugas — judul tugas, deskripsi, status, prioritas, tenggat waktu, label, atau informasi lain terkait pengelolaan tugas.
9. Data integrasi pihak ketiga — data yang diperlukan saat kamu menghubungkan Memoria dengan layanan pihak ketiga (misalnya Google Calendar, Google Contacts).
10. Data teknis — alamat IP, jenis perangkat, browser, sistem operasi, log aktivitas, waktu akses, dan data lain yang diperlukan untuk keamanan, analitik, serta peningkatan layanan.
11. Data token OAuth — token akses dan refresh dari layanan pihak ketiga (misalnya Google) yang kamu hubungkan, disimpan terenkripsi di server kami.

Kami mengumpulkan data saat:

1. kamu membuat akun atau masuk ke layanan Memoria;
2. kamu menggunakan asisten AI Memoria melalui WhatsApp;
3. kamu mengirim pesan, instruksi, atau file;
4. kamu menggunakan dashboard Memoria;
5. kamu menghubungkan layanan pihak ketiga (misalnya Google);
6. kamu membuat atau mengelola pengingat, catatan, file, informasi penting, acara, kontak, atau tugas;
7. sistem kami mencatat aktivitas teknis untuk keamanan, pemeliharaan, dan peningkatan layanan.

Kami menggunakan data pengguna untuk:

1. menyediakan, menjalankan, dan meningkatkan layanan Memoria;
2. memahami instruksi pengguna melalui asisten AI;
3. membuat dan mengirim pengingat;
4. menyimpan catatan, file, informasi penting, kontak, acara, dan tugas;
5. membaca, mengekstrak, atau merangkum informasi dari file yang diunggah;
6. menampilkan data pengguna di dashboard;
7. menghubungkan layanan dengan pihak ketiga yang dipilih atau diaktifkan pengguna;
8. mengirim notifikasi, konfirmasi, atau informasi terkait layanan;
9. menjaga keamanan akun, sistem, dan data pengguna;
10. menganalisis penggunaan layanan untuk pengembangan produk;
11. menangani pertanyaan, keluhan, permintaan bantuan, atau permintaan penghapusan data;
12. memenuhi kewajiban hukum yang berlaku.

Kami memproses data pengguna berdasarkan salah satu atau beberapa dasar berikut:

1. Persetujuan pengguna yang diberikan secara sadar dan spesifik;
2. Pelaksanaan perjanjian dengan pengguna untuk menyediakan layanan;
3. Kepatuhan terhadap kewajiban hukum yang berlaku di Indonesia;
4. Kepentingan yang sah untuk menjaga keamanan, mencegah penyalahgunaan, dan meningkatkan layanan;
5. alasan lain yang diizinkan oleh ketentuan peraturan perundang-undangan yang berlaku, termasuk UU PDP.

Memoria menggunakan teknologi AI (Artificial Intelligence) untuk membantu memahami instruksi, membaca file, mengekstrak informasi, membuat ringkasan, menjawab pertanyaan, dan membantu pengguna mengelola data.

Data yang kamu kirimkan dapat diproses oleh sistem AI untuk menjalankan fungsi layanan. Misalnya, saat kamu mengunggah file KTP, NPWP, invoice, kontrak, screenshot, atau dokumen lain, AI dapat mencoba membaca informasi penting di dalam file tersebut agar dapat kamu panggil kembali melalui Memoria.

Memoria dapat terhubung dengan layanan pihak ketiga, termasuk namun tidak terbatas pada:

• Google — Calendar, Contacts, dan layanan Google lainnya (jika kamu menghubungkan akun Google kamu)
• WhatsApp — sebagai kanal komunikasi utama
• Penyedia infrastruktur — server, database, dan storage (Supabase, Cloudflare)
• Penyedia AI — model bahasa (LLM) untuk pemrosesan pesan
• Penyedia pembayaran — untuk langganan (jika applicable)

Saat kamu menghubungkan atau menggunakan layanan pihak ketiga melalui Memoria, data tertentu dapat diproses untuk menjalankan fitur yang kamu minta. Penggunaan layanan pihak ketiga tunduk pada syarat, ketentuan, dan kebijakan privasi dari masing-masing penyedia layanan.

Memoria tidak bertanggung jawab atas gangguan, perubahan kebijakan, pembatasan, kegagalan sistem, kehilangan akses, atau penghentian layanan yang terjadi pada layanan pihak ketiga.

Kami dapat membagikan atau memproses data melalui pihak ketiga hanya jika diperlukan untuk menjalankan layanan, seperti:

1. penyedia infrastruktur server dan penyimpanan data (Supabase, Cloudflare);
2. penyedia layanan AI atau pemrosesan data (model LLM);
3. penyedia layanan komunikasi (WhatsApp/WAHA);
4. penyedia layanan pembayaran (jika applicable);
5. layanan pihak ketiga yang dihubungkan pengguna (Google Calendar, Google Contacts);
6. pihak profesional yang membantu operasional, keamanan, audit, atau kepatuhan;
7. pihak yang diwajibkan oleh hukum, peraturan, putusan pengadilan, atau permintaan otoritas yang berwenang.

Kami akan berupaya memastikan bahwa pihak ketiga yang membantu penyediaan layanan memproses data sesuai kebutuhan layanan dan standar keamanan yang wajar.

Kami berupaya menjaga keamanan data pengguna dengan langkah-langkah teknis dan organisasi yang wajar, termasuk:

• Enkripsi data saat transit (HTTPS/TLS) dan saat disimpan (at-rest encryption);
• Row-Level Security (RLS) di database untuk membatasi akses;
• Token OAuth disimpan terenkripsi, hanya dapat diakses oleh server;
• Pembatasan akses internal (least privilege principle);
• Monitoring dan logging aktivitas untuk deteksi anomali;
• HMAC verification untuk webhook callbacks.

Pengguna bertanggung jawab untuk menjaga keamanan akun, perangkat, password, dan akses ke kanal komunikasi maupun layanan pihak ketiga yang terhubung.

Jika kamu mengetahui adanya akses tidak sah, aktivitas mencurigakan, atau potensi kebocoran akun, segera hubungi kami melalui kontak resmi di bagian bawah halaman ini.

Kami menyimpan data pengguna selama akun aktif atau selama data tersebut diperlukan untuk menyediakan layanan.

Data tertentu dapat tetap disimpan untuk jangka waktu yang diperlukan guna memenuhi kewajiban hukum, penyelesaian sengketa, audit, keamanan, pencegahan penyalahgunaan, atau kepentingan sah lainnya.

Jika pengguna meminta penghapusan data atau akun, kami akan memproses permintaan tersebut sesuai prosedur dan ketentuan UU PDP yang berlaku. Untuk data yang tersimpan atau terhubung dengan layanan pihak ketiga, pengguna mungkin perlu menghapus atau mengatur data tersebut langsung melalui akun pihak ketiga terkait.

Sesuai UU PDP dan ketentuan yang berlaku, pengguna memiliki hak untuk:

1. Hak akses — mendapatkan konfirmasi dan akses atas data pribadi yang diproses;
2. Hak perbaikan — memperbaiki atau memperbarui data yang tidak akurat;
3. Hak penghapusan — meminta penghapusan data tertentu (right to be forgotten);
4. Hak penarikan persetujuan — menarik persetujuan pemrosesan data tertentu;
5. Hak pembatasan — meminta pembatasan atau penundaan pemrosesan data;
6. Hak portabilitas — mendapatkan salinan data pribadi dalam format terstruktur dan dapat dibaca mesin (JSON/CSV);
7. Hak menolak — menolak pemrosesan data untuk tujuan tertentu (termasuk direct marketing);
8. Hak pengaduan — mengajukan keluhan kepada otoritas pengawas (Kominfo) terkait pemrosesan data.

Permintaan terkait data dapat diajukan melalui kontak resmi di bagian bawah halaman ini. Kami dapat meminta verifikasi identitas sebelum memproses permintaan untuk memastikan bahwa permintaan dilakukan oleh pemilik akun yang sah. Kami akan merespon dalam waktu paling lama 30 hari kerja sesuai ketentuan UU PDP.

Website dan dashboard Memoria dapat menggunakan cookies atau teknologi serupa untuk:

• Proses login dan menjaga sesi pengguna;
• Mengingat preferensi (tema, bahasa);
• Menganalisis penggunaan layanan (via Cloudflare Web Analytics, privacy-friendly, no cookies);
• Meningkatkan pengalaman pengguna.

Kami tidak menggunakan cookies untuk iklan atau pelacakan lintas situs. Pengguna dapat mengatur penggunaan cookies melalui pengaturan browser. Namun, beberapa fitur mungkin tidak berjalan optimal jika cookies dinonaktifkan.

Memoria tidak ditujukan untuk digunakan oleh anak-anak di bawah 13 tahun atau usia yang diwajibkan oleh hukum untuk memberikan persetujuan sendiri atas pemrosesan data pribadi.

Jika kamu adalah orang tua atau wali dan mengetahui bahwa anak memberikan data pribadi kepada Memoria tanpa izin yang sah, kamu dapat menghubungi kami untuk meminta penghapusan data tersebut.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu sesuai pengembangan produk, kebutuhan operasional, atau perubahan ketentuan hukum yang berlaku.

Perubahan akan berlaku sejak tanggal pembaruan yang tercantum pada bagian atas halaman ini. Untuk perubahan material, kami akan memberitahukan melalui email atau notifikasi di aplikasi.

Dengan tetap menggunakan layanan Memoria setelah perubahan berlaku, pengguna dianggap menyetujui Kebijakan Privasi yang telah diperbarui.

Jika kamu memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini, kamu dapat menghubungi kami melalui:

Dengan menggunakan layanan Memoria, kamu menyetujui Kebijakan Privasi ini. Lihat juga Syarat & Ketentuan kami.